曾被曝暗藏挖矿程序!PC厂商客服缘何推荐Ta?

笔记本 九月 2018-07-06 00:15

  PConline 杂谈批量授权密钥(英语:Volume License Key,简称VLK)是软件行业的一种授权方式——它允许用户购买批量授权密钥,并可以安装于多部计算机。对于经常批量销售的操作系统而言,这种授权方式也同样十分常见,从Windows Vista时代开始,微软使用的KMS(Key Management Server)密钥管理系统就是用于管理批量授权密钥的——正常来说,客户端是需要每180天连回KMS服务器以验证软件合法性的。

kms

  当然,不论是怎样的授权方式,都会有相应的方法予以应对,KMSPico就是一种流行且经常更新的激活工具——由著名黑客团队Daz开发和营销的它,可以通过在本地模拟KMS服务器,并利用微软的批量许可密钥管理系统,从而使用户可以无需花费任何金钱地激活任何版本的Microsoft Windows和Microsoft Office。 

kms

  本质上来说,KMSpico和游戏破解的性质一样,都是盗版的来源之一,而由于盗版用户的受众广泛,破解来源复杂,因而也无法做到破解技术的应用是百分之百安全的——想要识别其中端倪的用户就要花费大量的精力,而人们生活工作又十分繁忙,没有人会一个一个程序甄别,因而给了许多有不法动机的黑客以可乘之机——他们会在破解程序里加入病毒木马、挖矿程序,并以此为自己牟利。

kms

不知大家还记不记得那个比特币讹诈木马
事实上,挖矿程序本身的伤害更大

  几个月前,火绒安全就曾曝光过一些KMSpico破解程序暗藏挖矿程序的事实,通过将挖矿程序暗藏在上传的KMSpico程序中,不明真相的用户往往会不经意间将不明来源的KMSpico下载于自己的电脑上从而中招,从而为黑客“义务劳动”,赚取可观的收入。

sc

  事实上,通过搜索引擎搜索KMSpico,得到的大量提供KMSpico下载网站,其实都不是所谓的“官方网站”(动动脚趾头想想也知道,盗版破解程序怎么会公然成立官方网站?),而且,我依稀记得,KMSpico一直是由作者发布在MyDigitalLife论坛上的。

kms

即使看起来很像,但是这个网站也不是破解“官方网站”

kms

  这次被曝的挖矿程序挖的是一种不难么常见的加密货币:门罗币(Monero,代号XMR),它是一个创建于2014年4月开源加密货币,着重于隐私、分权和可扩展性(是不是感觉很讽刺)。

  门罗矿工病毒通常作为一个木马软件进入系统。一般来说,该恶意软件隐藏在电脑中,表现为电脑CPU、内存等占用高,风扇发热,电脑开始工作得比平时慢得多,这些额外的资源使用不仅会减慢你的电脑运行速度,影响用户电脑的正常运行,从而导致应用程序崩溃,甚至可能会因为过热而导致硬件损坏。

win

  总之,对于破解操作系统,先不说盗版所带来的实际法律行为,使用KMS破解系统本身就是有被病毒木马感染风险的,丢失重要隐私数据,损害电脑硬件都是得不偿失的——毕竟没有人希望自己的家庭照片莫名出现在某个网站上,也不会有人希望自己的电脑天天呼呼作响,生产的算力却是贡献给其他人的。

  听起来很可怕,对不对?似乎,负责任的官方销售就不应该向用户推荐这种方式来使用Windows操作系统的,对吧?不过,最近神舟的一波操作却令人窒息——作为官方销售渠道,本就应向客户提供正版Windows的,而神舟的客服最近竟然公开向客户推荐KMSpico破解操作系统,令人诧异。

sz

  微博用户“啊煎”是位摄影师,他的微博看上去很普通,平时都是发布些摄影作品,但是不久前他却声称在神州电脑天猫旗舰店咨询笔记本时(准确来说就是搭载Core i7-8750H、GeForce GTX 1050 Ti的高性能战神游戏本),在问到“怎么激活”的时候,客服竟然表示新机拿到手先不要联网,关闭系统更新,然后使用客服通过百度网盘分享的KMSpico来激活电脑——这很明显跟作为正版的、合规的设备所应用的行为相去甚远。

sz

  隐私数据泄漏带来的痛苦大家应该都很熟悉了,每天接无数个骚扰电话简直让人不要不要的(天知道,前一段还有北京的电话问我要不要装修房子),而挖矿程序带来的痛苦对于游戏玩家而言应该会更为明显一些——我自己玩游戏占用的硬件资源都够多了,你还要横刀夺爱,伤害我的电脑算力——这不仅为用户的隐私、数据安全带来了风险,同时也为用户的硬件使用权带来了损害。

  更不用说,作为硬件厂商向用户兜售盗版操作系统,这本身就是损害消费者权益,是不合适的行为——电脑硬件厂商的职责,正在于向用户提供至少可用的硬件产品,和相关的售后服务(比如提供正版的操作系统,要不就不提供),而日夜同软件厂商打交道的他们,兜售破解程序也是对软件厂商利益的损害(朋友,你这样下去生意要做不成了啊),从而最终伤害到的还是自己——简单来说,神舟这次的行为是不够地道的。

kms

当年因为下盗版游戏,干掉了自己大半年的心血

  当然,这件事最后的选择权还是落在用户自己手里的,对于用户们而言,自身隐私的安全、电脑的正常使用是消费者权益的一部分,追求合理商业行为是保护个人权益最好的方式,想要避免利益被损害还无处诉苦,最好还是从自己做起,减少破解和盗版软件的使用——毕竟,能暗藏挖矿程序和病毒木马的地方,可不止KMSpico一种。

  笔者曾经也是盗版软件的“用户”之一,直到有一次从一个日常光顾的盗版游戏下载网站,下载了游戏(当年盗版《灰蛊》暗藏病毒的事情不知道有多少玩家还记得)并干掉自己几个月的心血后——我终于意识到,使用正版的最大好处,还是来源的可靠性,想要保障隐私信息安全的话,盗版或许就并不是个好主意了。

网友评论

写评论

相关推荐